Phát hiện cổng hậu trong thiết bị kiểm soát của quân đội và chính phủ Mỹ

14:31 | 03/02/2016 | LỖ HỔNG ATTT

Một công ty cung cấp các thiết bị nghe nhìn và kiểm soát tòa nhà đã để sẵn cổng hậu trong hàng chục sản phẩm cùa mình. Những cổng hậu đó có thể dùng để tấn công hay do thám người dùng. Điều đặc biệt là những thiết bị đó đang được sử dụng bởi nhiều tổ chức quan trọng, trong đó có những đơn vị thuộc quân đội và chính phủ Mỹ.

Phát hiện cổng hậu trong thiết bị kiểm soát của quân đội và chính phủ Mỹ

Các thành viên của công ty bảo mật SEC Consult (nước Áo) nói rằng, họ đã phát hiện ra cổng hậu khi phân tích thiết bị AMX NX-1200, một thiết bị có thể lập trình dùng để kiểm soát nghe nhìn các tòa nhà. Các nhà nghiên cứu đã nghi ngờ khi thấy một hàm có tên là "setUpSubtleUserAccount" thêm một tài khoản có quyền khá cao, với mật khẩu gắn vào danh sách người dùng được phép đăng nhập. Tài khoản đặc biệt này có khả năng bắt các gói tin truyền giữa thiết bị và mạng mà nó nối vào. Nhà nghiên cứu Johannes Greil nói rằng, những người biết về bí mật này có thể cấu hình lại hoàn toàn và chiếm quyền kiểm soát thiết bị để sau đó nghe lén.

Ngoài việc cấp quyền nghe lén cho tài khoản cao cấp, hàm “setUpSubtleUserAccount” còn chứa đoạn mã giúp giấu tài khoản đó không thuộc danh sách người dùng. Để đăng nhập được vào tài khoản bí mật, kẻ xấu cần có quyền truy cập mạng nội bộ nơi gắn thiết bị. Các nhà nghiên cứu của SEC Consult còn tìm ra hàm “setUpSubtleUserAccount” trong hơn hai mươi thiết bị của công ty AMX.

Tháng 3/2015, SEC Consult đã thông báo cho công ty AMX về cổng hậu, nhà sản xuất thiết bị gửi phản hồi lại sau 7 tháng. Công ty AMX đã đưa ra một bản cập nhật và nói rằng vấn đề đã được khắc phục. Nhưng theo SEC Consult thì bản cập nhật chỉ đổi tên tài khoản gắn với cổng hậu từ BlackWidow thành 1MB@tMaN. Những tính năng cho phép do thám vẫn còn nguyên vẹn. Sau khi thông báo lại với công ty AMX về việc mối đe dọa vẫn còn tồn tại mà không nhận được phản hồi, SEC Consult đã quyết định công bố phát hiện của mình.

Gần đây, công ty AMX đã đưa ra một bản cập nhật mới nhưng không thông báo với SEC Consult. Các nhà nghiên cứu của SEC Consult vẫn chưa xác nhận được bản cập nhật mới đã loại bỏ hoàn toàn cổng hậu hay chưa. Bên cạnh sự tồn tại của cổng hậu, phản hồi của công ty AMX cũng rất đáng chú ý. Họ chỉ đổi tên tài khoản và nói rằng “1MB@tMaN” là một tính năng bên trong nên không thể bị lợi dụng từ bên ngoài. Do đó, công ty bảo mật SEC Consult khuyến cáo người dùng nên dừng sử dụng các thiết bị có lỗ hổng bảo mật của AMX cho đến khi có xác nhận của các chuyên gia.

‹ › ×

Tin liên quan

Chính phủ Mỹ gặp phải một loạt sự cố an ninh mạng trong vài tuần qua

07:00 | 06/03/2023

Trong khoảng thời gian 12 ngày, các quan chức từ FBI, DoD và USMS đã xác nhận một vụ rò rỉ dữ liệu do lỗi của con người và hai cuộc tấn công riêng biệt nhằm vào các hệ thống của Chính phủ.

Tin cùng chuyên mục

3 ứng dụng chứa mã độc XploitSPY tồn tại trên Google Play

10:00 | 07/05/2024

Các chuyên gia bảo mật vừa phát hiện 3 ứng dụng có chứa mã độc trên ứng dụng Google Play dành cho Android. Nếu đã cài đặt một trong 3 ứng dụng này, người dùng nên gỡ bỏ ngay để tránh các rủi ro đáng tiếc.

Phân tích kỹ thuật lừa đảo mới nhằm phát tán phần mềm độc hại trên GitHub

09:00 | 28/04/2024

Trong một chiến dịch tấn công gần đây, các tác nhân đe dọa đã lạm dụng chức năng tìm kiếm của GitHub và sử dụng các kho lưu trữ được thiết kế đặc biệt để phát tán phần mềm độc hại nhằm đánh cắp các khoản thanh toán bằng tiền điện tử.

Thêm vụ tấn công mã hóa dữ liệu giống VnDirect, tin tặc đòi 140 triệu USD

10:00 | 10/04/2024

Một nhà cung cấp dịch vụ trung tâm dữ liệu bị tấn công với hình thức và thủ đoạn tương tự như vụ tấn công mã độc tống tiền vào VnDirect, chỉ khác về loại mã độc cụ thể mà tin tặc dùng để mã hóa dữ liệu.

Khám phá Trojan ngân hàng Coyote

07:00 | 11/03/2024

Mới đây, các nhà nghiên cứu của hãng bảo mật Kaspersky (Nga) đã phát hiện một Trojan ngân hàng tinh vi mới đánh cắp thông tin tài chính nhạy cảm có tên là Coyote, mục tiêu là người dùng của hơn 60 tổ chức ngân hàng, chủ yếu từ Brazil. Điều chú ý là chuỗi lây nhiễm phức tạp của Coyote sử dụng nhiều kỹ thuật tiên tiến khác nhau, khiến nó khác biệt với các trường hợp lây nhiễm Trojan ngân hàng trước đó. Phần mềm độc hại này sử dụng trình cài đặt Squirrel để phân phối, tận dụng NodeJS và ngôn ngữ lập trình đa nền tảng tương đối mới có tên Nim làm trình tải (loader) trong chuỗi lây nhiễm. Bài viết này sẽ phân tích hoạt động và khám phá khả năng của Trojan ngân hàng này.